質問127
セキュリティ要件を満たすために、Microsoft Defender ATPを有効にして設定する必要があります。あなたは何をすべきですか?
説明/参照
脅威対策の導入と管理
小テスト3
これはケーススタディです。ケーススタディーは個別に時間を計ることはありません。各ケースを完了するために、好きなだけ試験時間を使うことができます。ただし、本試験ではケーススタディやセクションが追加される場合があります。与えられた時間内に、本試験で出題されるすべての問題を解き終えることができるよう、時間を管理してください。
ケーススタディに含まれる質問に答えるには、ケーススタディに記載されている情報を参照する必要があります。ケーススタディーには、ケーススタディーで説明されているシナリオに関する詳細情報を提供する展示物やその他の資料が含まれている場合があります。各問題は、このケーススタディの他の問題とは独立しています。
このケーススタディの最後には、復習画面が表示されます。この画面で解答を見直し、次のセクションに進む前に変更を加えることができます。新しいセクションを開始した後、このセクションに戻ることはできません。
ケーススタディを始めるにあたって
このケーススタディの最初の質問を表示するには、「次へ」ボタンをクリックします。質問に回答する前に、左ペインのボタンを使用してケース スタディの内容を確認します。これらのボタンをクリックすると、ビジネス要件、既存環境、問題文などの情報が表示されます。ケース スタディに [すべての情報] タブがある場合、表示される情報は、後続のタブに表示される情報と同じであることに注意してください。質問に答える準備ができたら、[質問] ボタンをクリックして質問に戻ります。
概要
Contoso, Ltd.は、モントリオールに本社、シアトルとニューヨークに支社を持つコンサルティング会社である。
同社には以下の表に示す事業所がある。
Contosoには、IT、人事(HR)、法務、マーケティング、財務の各部門がある。Contosoはマイクロソフト
365.
既存の環境
インフラ
ネットワークにはcontoso.comというActive Directoryドメインがあり、Microsoft Azure Active Directory(Azure AD)テナントに同期されている。パスワードのライトバックが有効になっている。
ドメインには、Windows Server 2016を実行するサーバーが含まれる。ドメインには、Windows 10 Enterpriseを実行するノートパソコンとデスクトップパソコンが含まれる。
各クライアント・コンピュータには1つのボリュームがあります。
各オフィスはNAT装置を使ってインターネットに接続している。各オフィスのIPアドレスは下表のとおりである。
名前付きロケーションは、以下の表に示すようにAzure ADで定義される。
多要素認証」ページで、198.35.3.0/24のアドレス空間が信頼済みIPリストに定義されます。
Azureの多要素認証(MFA)は、財務部門のユーザーに対して有効になっている。
テナントには、以下の表に示すユーザーが含まれる。
テナントには、以下の表に示すグループが含まれる。
Microsoft 365でCustomer Lockboxが有効になっています。
Microsoft Endpoint Managerの設定
Microsoft Endpoint Managerに登録されたデバイスは、以下の表のように設定される。
Microsoft Endpoint Managerのデバイスコンプライアンスポリシーは、以下の表に示すように設定される。
デバイス・コンプライアンス・ポリシーには、以下の表に示す割り当てがある。
コンプライアンス ポリシーが割り当てられていないデバイスを [準拠] に設定します。
必要条件
技術要件
Contosoは、以下の技術要件を特定している:
* 最小特権の原則を使う
* User1 を有効にして、Reports リーダーの役割をユーザに割り当てます。
* User6がカスタマー・ロックボックスのリクエストを可能な限り迅速に承認するようにする。
* User9 が Azure AD Privileged Identity Management を有効にして設定できるようにする。